PT-2026-2614
CVE-2025-71093
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي نواة لينكس على ثغرة أمنية في برنامج تشغيل الشبكة e1000، وتحديدًا في الدالة
e1000 tbi should accept(). تتعامل هذه الوظيفة بشكل غير صحيح مع التحقق من صحة طول الإطار، مما قد يؤدي إلى قراءة خارج النطاق عند الوصول إلى البايت الأخير من الإطار. تحدث المشكلة عندما يكون طول الوصف المبلغ عنه صفرًا أو يتجاوز الحجم الفعلي لمخزن RX المؤقت، مما يؤدي إلى وصول القراءة إلى كائنات slab غير ذات صلة. وقد لوحظت هذه الحالة في مسار الاستقبال NAPI (e1000 clean rx irq). يقوم الكود المشكل بإلغاء الإشارة إلى البايت الأخير من الإطار دون قيد أو شرط، دون التحقق مسبقًا من صحة الطول المُبلغ عنه.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾